公司資料備份與還原規劃

由公司每天使用的檔案、電郵及業務系統開始，分清哪些資料必須優先保護。備份安排需配合資料量、變更頻率，以及公司可接受遺失多久的資料和停工多久。

• •客戶文件、財務、設計和日常共用檔案。
• •伺服器、電郵及業務應用的備份與供應商分工。
• •現有副本位置、排程及最近一次成功還原的情況。

企業備份方案可評估本地 NAS、異地儲存、隔離或不可變副本，以及 Veeam 等方案的適用性。產品、授權、資料位置和連線條件要配合實際需要，同步資料夾亦需另配版本保留、獨立副本及還原安排。

• •分開日常使用與備份管理權限。
• •安排離線、隔離或不可變副本，避免所有副本同時受影響。
• •保護備份連線、儲存及管理帳戶。
• •了解資料存放地點和第三方服務的資料流。

還原測試需檢查能否取回檔案、還原系統，以及同事是否能正常使用。依測試結果討論還原時間、資料完整性、責任人及操作步驟。備份可減少資料損失，仍需配合權限和日常安全，不能消除資料外洩或所有勒索風險。

初步可提供容量和資料類型，毋須傳送真實客戶文件；測試資料及存取方式另行安排。

• •要備份的系統、資料類型、容量及每日變更情況。
• •現有儲存設備、備份軟件、排程及資料位置。
• •可接受的資料損失、停工時間及先復原的工作。
• •資料地域或合約要求、現有供應商及可安排測試的時間。